Restricciones opcionales

Las directivas opcionales, aunque son relativamente comunes, se proporcionan para casos de uso más situacionales.

Para más información, vea:

• Use el catálogo de opciones para configurar opciones en dispositivos Windows, iOS/iPadOS y macOS
• Carga de restricciones

Sugerencia

Al crear un perfil de catálogo de configuración en el Microsoft centro de administración de Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para buscar la directiva deseada.

Configuración

Categoría	Propiedad	Valor	Notas	Payload (propiedad)
Configuración administrada Bluetooth >	Enabled	Verdadero	Habilite la configuración de Bluetooth.	Enabled
Restricciones	Force Automatic Date And Time	Verdadero	Habilita la característica Establecer automáticamente en Fecha & hora y el usuario no puede deshabilitarla. Nota: Los servicios de ubicación deben estar habilitados durante el Asistente para la instalación. La directiva de zona horaria manual devolverá un error si esta directiva está establecida en True.	forceAutomaticDateAndTime
Zona horaria de configuración > administrada	Time Zone	Ejemplo: America/Los_Angeles Asia/Tokyo Australia/Brisbane Vea la lista completa en IANA time zone database.	Si la restricción forceAutomaticDateAndTime está establecida en Restricciones, se produce un error en esta configuración. De lo contrario, al establecer este valor se deshabilita la lógica de zona horaria automática. El usuario todavía puede cambiar la zona horaria; por ejemplo, al volver a activar la fecha y hora automáticas. La intención es permitir la configuración de la zona horaria cuando la determinación automática no está disponible, como cuando Los servicios de ubicación están desactivados.	TimeZone
Restricciones	Allow Bluetooth Modification	Falso	Impide la modificación de la configuración de Bluetooth.	allowBluetoothModification
Restricciones	Allow USB Restricted Mode	Verdadero	Permite que los dispositivos iOS siempre se conecten a accesorios USB mientras están bloqueados. Si el sistema tiene habilitado el modo de bloqueo, omite este valor.	allowUSBRestrictedMode
Restricciones	Blocked App Bundle IDs	Ejemplo: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Impide mostrar o iniciar aplicaciones con identificadores de agrupación en la matriz.	blockedAppBundleIDs
Restricciones	Enforced Software Update Delay	30	Cantidad de días para retrasar una actualización de software en el dispositivo.	enforcedSoftwareUpdateDelay
Restricciones	Force Classroom Automatically Join Classes	Verdadero	Concede automáticamente permiso a las solicitudes del maestro sin preguntar al alumno.	forceClassroomAutomaticallyJoinClasses
Restricciones	Force Classroom Request Permission To Leave Classes	Verdadero	Un alumno inscrito en un curso no administrado a través de Classroom debe solicitar permiso al profesor para salir del curso.	forceClassroomRequestPermissionToLeaveClasses
Restricciones	Force Classroom Unprompted App And Device Lock	Verdadero	Permite al profesor bloquear aplicaciones o el dispositivo sin preguntar al alumno.	forceClassroomUnpromptedAppAndDeviceLock
Restricciones	Force Classroom Unprompted Screen Observation	Verdadero	Si true y ScreenObservationPermissionModificationAllowed también se cumplen en la carga de Educación , un alumno inscrito en un curso administrado a través de la aplicación Classroom concede automáticamente permiso a las solicitudes del profesor de ese curso para observar la pantalla del alumno sin preguntar al alumno.	forceClassroomUnpromptedScreenObservation
Restricciones	Force Preserve ESIM On Erase	Verdadero	Conserva eSIM cuando borra el dispositivo debido a demasiados intentos de contraseña erróneos o a la opción Borrar todo el contenido y la configuración. Nota: No conserva eSIM si Buscar mi inicia la eliminación del dispositivo.	forcePreserveESIMOnErase
Mensaje de pantalla de bloqueo de configuración del > sistema	Asset Tag Information	{{devicename}}	Se muestra en la ventana de inicio de sesión y en la pantalla De bloqueo.	AssetTagInformation
Mensaje de pantalla de bloqueo de configuración del > sistema	Lock Screen Footnote	Ejemplo: Escuela de Bellas Artes	Nota al pie que se muestra en la ventana de inicio de sesión y en la pantalla De bloqueo.	LockScreenFootnote

Creación de una directiva mediante el Explorador de Graph

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - iPads - Optional.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

1. Haga clic en Probar para abrir el Explorador de Graph.
2. Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.
3. Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

   Sugerencia

   Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.

4. La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.